5 Dinge, die Sie in Active Directory auf DSGVO prüfen müssen
Die DSGVO ist schon seit langem in Kraft und die bedeutendste Änderung des Datenschutzrechts der Europäischen Union (EU) seit zwei Jahrzehnten hat einige ernsthafte Wellen geschlagen. Die DSGVO sollte die Datenschutzrichtlinie (DPD) ersetzen, die 1995 in Kraft trat, als die Webtechnologie noch lange nicht so weit fortgeschritten war wie heute.
Die DSGVO gilt für alle Organisationen, die die Daten von EU-Bürgern verarbeiten, und bleibt vom Brexit (wann auch immer dieser eintritt) unberührt, da das Vereinigte Königreich zum Zeitpunkt des Inkrafttretens der Vorschriften noch Mitglied der EU war.
Wie hat sich die DSGVO auf Ihre Prüfungsstrategie ausgewirkt? Es gibt zahlreiche Dinge, die Sie strenger prüfen müssen, um die DSGVO einzuhalten, und diese können im Folgenden nicht alle aufgeführt werden. Hier sind jedoch fünf Dinge, die Sie benötigen, um Berichte speziell für Active Directory erstellen zu können:
1. Prüfung von Objektänderungen gemäß DSGVO
Sie müssen in der Lage sein, Berichte darüber zu erstellen, wann Active Directory-Objekte in irgendeiner Weise geändert werden. einschließlich Kopieren, entfernt und umbenannt. Dies dient dazu, die Sicherheit personenbezogener Daten zu gewährleisten, indem diese vor unbefugten Änderungen geschützt werden.
2. Überwachung von Anmeldungen/Abmeldungen gemäß DSGVO
Um festzustellen, ob unrechtmäßig auf Active Directory zugegriffen wird, müssen Administratoren in der Lage sein, detaillierte An- und Abmeldeberichte zu erstellen. Solche Berichte sollten erfolgreiche Anmeldungen, fehlgeschlagene Anmeldungen, bei mehreren Computern angemeldete Benutzer und mehr anzeigen. Mithilfe dieser Berichte können Sie feststellen, ob jemand versucht, sich unbefugten Zugriff auf Ihr Active Directory zu verschaffen.
3. Prüfung von Benutzern/Computern auf DSGVO
Sowohl Benutzer als auch Computer müssen eingehender geprüft werden; einschließlich Erstellung, Löschung, Änderungen, Zurücksetzen von Benutzerkennwörtern und mehr. Damit soll sichergestellt werden, dass Sie über Änderungen an Benutzern und Computern informiert sind, die sich auf den Datenzugriff auswirken könnten - insbesondere wenn es um sensible Daten geht.
4. Prüfberechtigungen für die DSGVO
Es ist wichtig, dass Sie in der Lage sind, Berichte über aktuelle Berechtigungen für ein Objekt und Berechtigungsänderungen zu erstellen und Berechtigungen zwischen zwei Daten zeitlich zu vergleichen. Mithilfe von Echtzeitwarnungen und Berichten zu diesen Änderungen können Sie feststellen, ob Sie eine Richtlinie mit den geringsten Berechtigungen einhalten oder dem Risiko eines Privilegienmissbrauchs ausgesetzt sind. Sie müssen sicherstellen, dass Ihre Benutzer nur über die Berechtigungsstufen verfügen, die sie gemäß ihren Jobanforderungen benötigen, nicht mehr.
5. Prüfung der Gruppenrichtlinie auf DSGVO
Die DSGVO erfordert, dass Sie in der Lage sein müssen, über alle Aspekte der Änderungsaktivität von Gruppenrichtlinien zu berichten, einschließlich Erstellung, Löschung, Umbenennung und Änderungen. Dadurch soll sichergestellt werden, dass keine unbefugten Änderungen vorgenommen werden, die sich unbemerkt auf die Gruppenrichtlinien auswirken, die mit sensiblen Daten verknüpft sind.
Abschluss
Es gibt so viele weitere Aspekte, die Sie in Active Directory überwachen müssen, die in diesem Artikel nicht behandelt werden, und viele andere Server als Active Directory müssen ebenfalls überwacht werden - einschließlich Filer Server, Exchange Server und SQL Server. Um diese strengen Anforderungen zu erfüllen, müssen Sie wahrscheinlich eine Active Directory-Überwachungslösung eines Drittanbieters einsetzen, beispielsweise die Lepide Data Security Platform. Solche Lösungen verfügen über vordefinierte Berichte, die Ihnen dabei helfen, Aspekte der DSGVO-Anforderungen zu erfüllen und die allgemeine Sicherheit Ihrer Systeme und Daten zu verbessern. Starten Sie noch heute Ihre kostenlose Testversion der Lepide Data Security Platform.